הערה
- תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
- חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים לפוג החל מיוני 2026. בחודשים האחרונים Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו להתחיל לפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
- באפשרותך לבדוק את מצב המחשב שלך אבטחת Windows האפליקציה. אם אתה מנהל IT, פעל בהתאם להנחיות ב- Playbook לאתחול מאובטח עבור לקוחות Windows Windows Server.
הודעה לגבי עדכוני אפליקציות של Microsoft Store
הערה
עדכוני Windows אינם מתקינים עדכוני אפליקציות של Microsoft Store. אם אתה משתמש ארגוני, ראה אפליקציות של Microsoft Store - מנהל התצורה. אם אתה משתמש צרכן, ראה קבלת עדכונים עבור אפליקציות ומשחקים ב- Microsoft Store.
מידע על סיום התמיכה
הערה
- התמיכה עבור Windows 10 הסתיימה ב- 14 באוקטובר 2025
- לאחר 14 באוקטובר 2025, Microsoft לא תספק עוד עדכוני תוכנה ללא תשלום מ- Windows Update, סיוע טכני או תיקוני אבטחה עבור Windows 10. המחשב שלך עדיין יפעל, אך אנו ממליצים לעבור ל- Windows 11.
- למידע נוסף
יומן רישום שינויים
| שנה תאריך | שינוי תיאור |
|---|---|
| ה-3 ביוני 2026 |
|
| 11 בנובמבר 2025 |
|
| הוזמן/ה 3 בנובמבר 2025 |
|
| ה-22 באוקטובר 2025 |
|
| 10 באוקטובר 2025 |
|
Summary
מאמר זה מפרט את בעיות האבטחה ושיפורי האיכות הכלולים בעדכון אבטחה זה.
חל על: Windows 10 Enterprise LTSC 2021 ו- Windows 10 IoT Enterprise LTSC 2021
חשוב
השתמש ב- EKB KB5003791 כדי לעדכן לגירסה Windows 10, גירסה 21H2 למהדורות נתמכות.
עדכון אבטחה זה כולל תיקונים ושיפורי איכות שהם חלק מהעדכונים הבאים:
- 9 בספטמבר 2025 - KB5065429 (גירסאות Build 19044.6332 ו- 19045.6332 של מערכת ההפעלה)
- 25 בספטמבר 2025 - KB5066198 (גירסת Build של מערכת ההפעלה 19045.6395) Preview
להלן סיכום של הבעיות שעדכון זה מטפל שבהם בעת התקנת עדכון זה. אם קיימות תכונות חדשות, היא מפרטת גם אותן. הטקסט המודגש בתוך הסוגריים המרובעים מציין את הפריט או האזור של השינוי שאנו מסמכים.
[קלט וקומפוזיציה]
- תוקנה: בעיה בעורך שיטות הקלט (IME) בסינית. תווי Unicode פרטיים הוצגו באופן שגוי ולא עומדים GB18030 רגיל.
- תוקנה: בעיה המשפיעה על פקדי עריכה של USER32. זוגות חלופיים מופיעים כתיבות ריקות כאשר שדות טקסט מגיעים למגבלת האורך שלהם.
[ניהול מרחוק של Windows (WinRM)]
- תוקנה: בעיה שמשפיעה על Remoting ו- WinRM של PowerShell שבה פקודות תם לאחר 600 שניות.
[רישוי]
- חדש! עדכון זה מציג עדכון מערום Servicing (SSU) שמשלב שרשרת אישורים מעודכנת כדי לשפר את Azure הסביבה. לקבלת מידע נוסף, עיין בסעיף עדכון מערום השירות .
[מנהל התקן מודם פקס]
- עדכון זה מסיר את מנהל ltmdm64.sys ההתקן. הפקס של החומרה של המודם התלוי במנהל התקן ספציפי זה לא יפעל עוד ב- Windows.
[קריפטוגרפיה] מה אתה עושה?
- עדכון זה אוכף שיפור של הקשת אבטחה על-ידי דרישת שימוש ב- Key Storage Provider (KSP) במקום ספק שירותי הצפנה {CSP) עבור אישורי כרטיס חכם המבוססים על RSA. אם אתה נתקל בבעיות באימות כרטיס חכם כתוצאה משינוי עיצוב זה, עיין באתר תקינות ההפצה של Windows לקבלת שלבי פתרון. לקבלת פרטים נוספים, ראה CVE-2024-30098.
[סייר הקבצים] מה אתה עושה?
- לאחר התקנת עדכון זה, סייר הקבצים הופך באופן אוטומטי את תכונת התצוגה המקדימה ללא זמינה עבור קבצים שהורדו מהאינטרנט. שינוי זה נועד לשפר את האבטחה על-ידי מניעת פגיעות כאשר משתמשים עשויים להציג קבצים שעלולים להיות לא בטוחים בתצוגה מקדימה. לקבלת פרטים, כולל שלבים לבטל חסימה של קבצים, ראה סייר הקבצים את תכונת התצוגה המקדימה באופן אוטומטי עבור קבצים שהורדו מהאינטרנט.
אם התקנת עדכונים קודמים, רק העדכונים החדשים הכלולים בחבילה זו יורדו ויותקן במכשיר שלך.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין באתר האינטרנט החדש של מדריך עדכוני האבטחה ובמדריך האבטחה החדש של אוקטובר 2025, עדכונים.
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. לקבלת מבט כולל על Windows 10, גירסה 22H2, עיין בדף היסטוריית העדכונים שלו.
הערה בצע @WindowsUpdate כדי לברר מתי תוכן חדש מתפרסם בלוחות המחוונים של תקינות ההפצה של Windows.
בעיות ידועות בעדכון זה
הודעת "סיום התמיכה" שגויה עשויה להופיע בהגדרות
הסימפטומים
לאחר התקנת עדכון זה, ההודעה "גירסת Windows שברשותך הגיעה לסיום התמיכה", עשויה להיות מוצגת באופן שגוי בדף הגדרות Windows Update עבור גירסאות מערכת ההפעלה הבאות:
- Windows 10, גירסה 22H2 Pro, Education או Enterprise שרשום כראוי לתוכנית Extended Security עדכונים (ESU) ומוגדר עם מפתח מוצר של ESU
- Windows 10 Enterprise LTSC 2021
- Windows 10 IoT Enterprise LTSC 2021
בעיה זו כרוכה רק בתצוגה שגויה של הודעת "סיום התמיכה".
- Windows 10 מכשירים בעלי רשיון ESU מופעל ימשיכו לקבל עדכוני אבטחה.
- Windows 10 Enterprise 2021 ו- WINDOWS 10 IOT ENTERPRISE LTSC 2021 יישארו בתמיכה וימשיכו לקבל עדכוני אבטחה בהתאם למחזורי החיים המתאימים שלהם.
רזולוציה
בעיה זו נפתרה בעדכוני Windows שהופצו ב- 11 בנובמבר 2025 (KB5068781). אנו ממליצים להתקין את העדכון האחרון בשביל המכשיר שלך מכיוון שהוא מכיל שיפורים חשובים ופתרונות לבעיות, כולל לבעיה זו.
Windows 10 מערום שירות (KB5066790) - גירסאות 19044.6449 ו- 19045.6449
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). מכוני SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת עדכונים.
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. לקבלת מידע נוסף על SSU, ראה מתן שירות עדכוני מערום ושירות עבור מערום עדכונים (SSU): שאלות נפוצות.
עדכון מערום שירות (SSU) זה כולל לוגיקה משופרת כדי לבדוק אם מכשיר מתארח ב- Azure, מינוף שרשרת אישורים מעודכנת לצורך אימות.
כדי להבטיח התקנה חלקה של עדכונים Azure במכשירים מתארחים, מומלץ מאוד להתקין עדכון SSU אחרון זה לפני החלת עדכונים נוספים.
בנוסף, ודא שהמכשיר יכול לגשת לתחום עדכון האישור הנדרש כדי להוריד ולהתקין בהצלחה עדכוני אישור. לקבלת מידע נוסף, ראה:
כיצד לקבל עדכון זה
לפני שתתקין עדכון זה
חשוב עליך להתקין את עדכון מערום השירות (SSU) האחרון. לא מתקין את ה- SSU העדכני ביותר לפני החלת עדכוני Windows עלול לגרום לכך שעדכון Windows לא יוצע עד להתקנת ה- SSU העדכני ביותר.
בהתבסס על תרחיש ההתקנה שלך, בחר אחת מהאפשרויות הבאות:
- עבור שירות תמונות לא מקוון של מערכת ההפעלה:
אם התמונה שלך אינה כוללים את ה- LCU של 25 ביולי 2023 (KB5028244) או עדכון מצטבר מאוחר יותר, עליך להתקין את ה- SSU המיוחד העצמאי ב- 13 באוקטובר, 2023 (KB5031539) לפני התקנת עדכון זה. - עבור Windows Server Update Services (WSUS) או בעת התקנת החבילה העצמאית מ- Microsoft Update Catalog:
אם המכשירים שלך אינם כוללים את ה- LCU של 11 במאי, 2021 (KB5003173) או גירסה מתקדמת יותר, עליך להתקין את ה- SSU המיוחד של 10 באוגוסט, 2021 (KB5005260) לפני התקנת עדכון זה.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצים ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update ו- Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
רשימת הקבצים הכלולים בעדכון זה מופיעה בקובץ CSV (מופרד באמצעות פסיקים) (*.csv). ניתן לפתוח את הקובץ בעורך טקסט כגון 'פנקס רשימות' או ב- Microsoft Excel.
הורד את פרטי הקובץ עבור עדכון מצטבר זה KB5066791 כעת.
הורד את פרטי הקובץ עבור העדכון SSU (KB5066790) - גירסאות 19044.6449 ו- 19045.6449 כעת.